-
-
[求助]MiniFilter 如何监控一个文件从C盘拷贝到E盘？
-
发表于: 2018-2-27 17:20
-
|
|
|---|---|
|
|
|
|
|
那我怎么知道它的源文件是谁？ 例如：从c盘拷贝文件到e盘，能知道e盘文件的路径，但是怎么找到是拷贝c盘中的文件？
最后于 2018-3-5 18:05
被syxdotar编辑
，原因：
|
|
|
IRP_SET_FILE_INFORMATION的PreCallback里文件还没移动，用常规方法取到的就是当前路径，用GetTunnel什么的取的才是目标位置的路径 |
|
|
IRP_SET_FILE_INFORMATION里面的哪个子类型啊，微软说这个API只能在 IRP_SET_FILE_INFORMATION/IRP_MJ_CREATE Post里才有用啊~~~~~， 还有不是移动文件，是复制复制复制啊啊啊啊啊啊
最后于 2018-3-7 17:06
被FaEry编辑
，原因：
|
|
|
复制文件应该只能通过precreate里面记录下靠上下文猜吧
 。即使是移动，跨卷也不会经过setfileinfo吧
|
|
|
复制的话本质上就是CreateFile+ReadFile+WriteFile了 |
|
|
|
|
|
老一点的实现是ReadWrite方式，新一点的实现是放在原始文件最后面进行备份，这样子还原的时候不需要找到备份的地方。当然还有其他热备模式。 |
|
|
|
|
|
|
|
|
|
hzqst
syxdotar
FaEry
冰栈
